#UniswapA16zSeekDeFiExemptionFromIllinoisCryptoTax A investigação da Binance sobre o ataque recorde de US$ 6,3 bilhões revelou outras falhas de segurança além do laptop de um funcionário inicialmente suspeito de ter sido comprometido, afirmou na sexta-feira o co-CEO Richard Teng, acrescentando detalhes sobre o ataque e estabelecendo domingo como prazo para retomar os saques.
Em um comunicado em vídeo no X, Teng afirmou que os invasores usaram um mecanismo de autodestruição para apagar evidências e exploraram o recurso de delegação de contas EIP-7702 da Ethereum para assumir o controle de uma carteira quente sem passar pelos procedimentos normais de aprovação da Binance.
“Este foi um ataque complexo”, disse Teng, acrescentando que os investigadores encontraram outros pontos de invasão, mas ainda não determinaram a sequência completa dos eventos.
A reportagem anterior da CoinDesk detalhou o método de delegação de contas, que analisou como o invasor obteve permissões para as carteiras e usou código malicioso para drenar cerca de US$ 2,5 bilhões em poucos minutos.
A Binance suspendeu os saques enquanto reconstrói e testa sua infraestrutura. Teng disse que a corretora espera retomar os saques até domingo, em aproximadamente 40 horas, e está revisando seus sistemas na nuvem, os dispositivos dos funcionários, a gestão de chaves privadas e os procedimentos de assinatura de transações.
Teng também reiterou que a Binance se comprometeu a cobrir todas as perdas, de US$ 6,3 bilhões, com recursos da empresa. A Binance reservou mais de US$ 6,34 bilhões, incluindo US$ 5 bilhões já mantidos nas criptomoedas afetadas, disse ele. Os ativos restantes estão sendo comprados por meio de corretoras e mercados de balcão (OTC).
Ele também disse que o ataque teve como alvo a própria carteira quente da Binance, e não os fundos dos clientes. No entanto, uma análise separada da CoinDesk dos dados de reservas da Binance constatou que as carteiras comprometidas haviam sido incluídas anteriormente em uma lista que detalhava os ativos que lastreavam os saldos dos clientes.
A Binance planeja publicar uma atualização inicial de prova de reservas antes de divulgar um relatório completo na segunda-feira, disse Teng, acrescentando que a corretora também está trabalhando com autoridades policiais, investigadores de blockchain e emissores de tokens para recuperar os ativos roubados.